¿Qué es una IP pública? Diferencia con la IP privada

Una IP pública es una dirección única y visible en internet. Funciona como la dirección postal de un edificio: es única en todo el mundo y permite que cualquiera pueda encontrarte y enviarte información desde cualquier punto de la red global.

Las IP públicas las asignan y gestionan los organismos de internet y, en la práctica, te las proporciona tu proveedor de acceso: tu operador de fibra, tu operador móvil o tu proveedor de alojamiento en la nube. Ninguna otra máquina en internet puede tener, en ese mismo momento, la misma IP pública que tú.

Que una dirección sea "enrutable en internet" significa que los routers de todo el mundo saben cómo llevar los paquetes hasta ella. Por eso los servidores web, los correos electrónicos o cualquier servicio accesible desde fuera necesitan una IP pública. Como contrapartida, ser visible en internet también significa estar expuesto: una IP pública puede recibir tráfico de cualquiera, incluidos intentos de acceso no deseados, por lo que casi siempre se protege con cortafuegos.

Una IP privada es una dirección que solo tiene sentido dentro de una red local: tu casa, tu oficina o la red interna de una empresa. Siguiendo el símil postal, sería como el número de un despacho dentro de un edificio: útil para orientarse dentro, pero inútil para que te llegue una carta desde otra ciudad.

Las IP privadas usan rangos reservados que, por convenio, no se enrutan en internet. Los más habituales son 10.0.0.0–10.255.255.255, 172.16.0.0–172.31.255.255 y 192.168.0.0–192.168.255.255. Seguramente reconoces la típica 192.168.1.1 de muchos routers domésticos.

La consecuencia más importante es que estas direcciones se repiten en millones de redes a la vez. Tu router y el de tu vecino pueden usar exactamente 192.168.1.100 sin ningún conflicto, porque cada dirección solo es válida dentro de su propia red local. Por eso una IP privada no es directamente accesible desde internet, lo que aporta un aislamiento natural por defecto.

La forma más sencilla de recordarlo: la IP pública es cómo te ve internet; la IP privada es cómo te ves dentro de tu propia red.

Si las IP privadas no se enrutan en internet, ¿cómo es posible que tu móvil o el portátil de tu oficina, ambos con IP privada, naveguen sin problema? La respuesta es el NAT (Network Address Translation, traducción de direcciones de red).

El NAT funciona como la recepción de un edificio. Cuando un dispositivo con IP privada quiere salir a internet, el router traduce su dirección privada a la IP pública compartida de la red y gestiona las respuestas para devolverlas al dispositivo correcto. Así, decenas o cientos de equipos con IP privada pueden navegar compartiendo una única IP pública.

Este modelo funciona muy bien para salir a internet. El matiz llega cuando alguien intenta lo contrario: entrar desde internet hacia un dispositivo detrás de un NAT con IP privada. Por defecto, ese acceso no es posible, porque desde fuera solo se ve la IP pública compartida.

En redes móviles esto se lleva un paso más allá con el CGNAT (Carrier-Grade NAT): el operador agrupa a muchísimos clientes detrás de un número reducido de IP públicas. Es la razón por la que la mayoría de tarjetas SIM —también muchas SIM de IoT— asignan al dispositivo una IP privada y no una pública: es más eficiente y más seguro, pero complica el acceso remoto directo al dispositivo. Lo explicamos en detalle con foco IoT en ¿qué es NAT y cómo afecta a tus dispositivos IoT?

Cuando en un proyecto se pide "una IP pública", muchas veces lo que realmente se necesita es una dirección estable y alcanzable para llegar al dispositivo. Si tu duda es si tu dispositivo necesita una dirección que no cambie para poder acceder a él, lo explicamos en detalle en qué es una IP fija en IoT y cuándo la necesitas.

La mayoría de dispositivos conectados por red móvil salen a internet con IP privada detrás del CGNAT del operador. Para el caso más común —el dispositivo envía sus datos a una plataforma o a la nube— esto es perfecto: el dispositivo inicia la conexión hacia fuera, así que no necesita ninguna IP pública. Un contador que reporta lecturas, una máquina de vending que sube sutelemetría o una alarma que comunica eventos funcionan así sin problema.

La cosa cambia cuando eres tú quien necesita iniciar la conexión hacia el dispositivo: acceso para mantenimiento remoto, consulta bajo demanda de un autómata o una cámara, o aplicar reglas de seguridad por dirección. En ese escenario, un dispositivo "escondido" tras el NAT con IP privada no es directamente alcanzable, y ahí es donde entran en juego el APN privado —el camino reservado hacia tu red— y una IP fija que dé a cada dispositivo una dirección estable.

Con una conectividad IoT bien diseñada, tus dispositivos pueden ser alcanzables desde tu propia red, con direcciones estables y sin quedar expuestos en la internet pública. Es una decisión de arquitectura que conviene tomar con criterio: pagar una IP pública o fija sin necesitarla es un sobrecoste, y no tenerla cuando el proyecto la requiere es un problema de operación.

En proyectos IoT, la mayoría de dispositivos no necesitan una IP pública: necesitan una conectividad que les permita enviar datos con fiabilidad y, cuando hace falta, ser alcanzables de forma segura. En IoT Projects diseñamos esa parte contigo: SIM IoT/M2M multioperador gestionada, con opciones de APN privado e IP fija según lo que realmente necesite tu despliegue. Cuéntanos qué equipos tienes y cómo los usas y te decimos qué configuración te conviene.